「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。
同社は現地時間2026年11月3日、WindowsとmacOS向けに「Chrome 157.0.8103.39」「同157.0.8103.38」、Linux向けに「同157.0.8103.38」をリリースしたもの。今回のアップデートでは、CVEベースで213件の脆弱性に対処した。
重要度を見ると4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性が7件。「Dawn」におけるバッファオーバーフローの脆弱性「CVE-2026-121156」「CVE-2026-121247」や、「ANGLE」においてメモリが破損する「CVE-2026-121229」へ対応した。
さらに「WebGL」の「CVE-2026-121246」、「Prerender」の「CVE-2026-121035」、「Geometry」の「CVE-2026-121203」、「Core」の「CVE-2026-121126」など解放済みメモリを使用する「Use After Free」の脆弱性に対応している。
重要度が2番目に高い「高(High)」とされる脆弱性は77件。スクリプトエンジン「V8」における型の取り違えの脆弱性「CVE-2026-121082」や、「PDFium」のバッファオーバーフロー「CVE-2026-121113」、「WebRTC」における「Use After Free」などが含まれる。
あわせて重要度が「中(Medium)」の75件、「低(Low)」の54件についても対応。今後数日から数週間にかけてアップデートを順次展開していく予定。今回のアップデートで修正された脆弱性は以下のとおり。
CVE-2026-121035(Critical)
CVE-2026-121126(Critical)
CVE-2026-121156(Critical)
CVE-2026-121203(Critical)
CVE-2026-121229(Critical)
CVE-2026-121246(Critical)
CVE-2026-121247(Critical)
CVE-2026-121032(High)
CVE-2026-121034(High)
CVE-2026-121036(High)
CVE-2026-121037(High)
CVE-2026-121038(High)
CVE-2026-121044(High)
CVE-2026-121047(High)
CVE-2026-121051(High)
CVE-2026-121052(High)
CVE-2026-121057(High)
CVE-2026-121060(High)
CVE-2026-121061(High)
CVE-2026-121068(High)
CVE-2026-121071(High)
CVE-2026-121074(High)
CVE-2026-121076(High)
CVE-2026-121078(High)
CVE-2026-121079(High)
CVE-2026-121080(High)
CVE-2026-121082(High)
CVE-2026-121083(High)
CVE-2026-121084(High)
CVE-2026-121086(High)
CVE-2026-121087(High)
CVE-2026-121089(High)
CVE-2026-121090(High)
CVE-2026-121094(High)
CVE-2026-121095(High)
CVE-2026-121097(High)
CVE-2026-121098(High)
CVE-2026-121100(High)
CVE-2026-121104(High)
CVE-2026-121107(High)
CVE-2026-121112(High)
CVE-2026-121113(High)
CVE-2026-121114(High)
CVE-2026-121117(High)
CVE-2026-121118(High)
CVE-2026-121119(High)
CVE-2026-121123(High)
CVE-2026-121124(High)
CVE-2026-121127(High)
CVE-2026-121129(High)
CVE-2026-121131(High)
CVE-2026-121133(High)
CVE-2026-121137(High)
CVE-2026-121140(High)
CVE-2026-121143(High)
CVE-2026-121148(High)
CVE-2026-121160(High)
CVE-2026-121166(High)
CVE-2026-121173(High)
CVE-2026-121174(High)
CVE-2026-121178(High)
CVE-2026-121179(High)
CVE-2026-121180(High)
CVE-2026-121181(High)
CVE-2026-121182(High)
CVE-2026-121185(High)
CVE-2026-121188(High)
CVE-2026-121197(High)
CVE-2026-121201(High)
CVE-2026-121207(High)
CVE-2026-121208(High)
CVE-2026-121210(High)
CVE-2026-121211(High)
CVE-2026-121213(High)
CVE-2026-121214(High)
CVE-2026-121221(High)
CVE-2026-121224(High)
CVE-2026-121226(High)
CVE-2026-121227(High)
CVE-2026-121228(High)
CVE-2026-121233(High)
CVE-2026-121241(High)
CVE-2026-121249(High)
CVE-2026-121250(High)
CVE-2026-121030(Medium)
CVE-2026-121031(Medium)
CVE-2026-121033(Medium)
CVE-2026-121039(Medium)
CVE-2026-121040(Medium)
CVE-2026-121042(Medium)
CVE-2026-121048(Medium)
CVE-2026-121049(Medium)
CVE-2026-121059(Medium)
CVE-2026-121062(Medium)
CVE-2026-121063(Medium)
CVE-2026-121065(Medium)
CVE-2026-121066(Medium)
CVE-2026-121067(Medium)
CVE-2026-121070(Medium)
CVE-2026-121072(Medium)
CVE-2026-121075(Medium)
CVE-2026-121077(Medium)
CVE-2026-121088(Medium)
CVE-2026-121091(Medium)
CVE-2026-121096(Medium)
CVE-2026-121099(Medium)
CVE-2026-121102(Medium)
CVE-2026-121103(Medium)
CVE-2026-121105(Medium)
CVE-2026-121106(Medium)
CVE-2026-121108(Medium)
CVE-2026-121110(Medium)
CVE-2026-121115(Medium)
CVE-2026-121116(Medium)
CVE-2026-121120(Medium)
CVE-2026-121122(Medium)
CVE-2026-121128(Medium)
CVE-2026-121132(Medium)
CVE-2026-121135(Medium)
CVE-2026-121136(Medium)
CVE-2026-121158(Medium)
CVE-2026-121161(Medium)
CVE-2026-121163(Medium)
CVE-2026-121164(Medium)
CVE-2026-121167(Medium)
CVE-2026-121170(Medium)
CVE-2026-121171(Medium)
CVE-2026-121176(Medium)
CVE-2026-121177(Medium)
CVE-2026-121183(Medium)
CVE-2026-121184(Medium)
CVE-2026-121186(Medium)
CVE-2026-121187(Medium)
CVE-2026-121193(Medium)
CVE-2026-121194(Medium)
CVE-2026-121196(Medium)
CVE-2026-121199(Medium)
CVE-2026-121200(Medium)
CVE-2026-121202(Medium)
CVE-2026-121212(Medium)
CVE-2026-121215(Medium)
CVE-2026-121216(Medium)
CVE-2026-121218(Medium)
CVE-2026-121219(Medium)
CVE-2026-121220(Medium)
CVE-2026-121223(Medium)
CVE-2026-121231(Medium)
CVE-2026-121234(Medium)
CVE-2026-121237(Medium)
CVE-2026-121238(Medium)
CVE-2026-121239(Medium)
CVE-2026-121242(Medium)
CVE-2026-121244(Medium)
CVE-2026-121245(Medium)
CVE-2026-121248(Medium)
CVE-2026-121254(Medium)
CVE-2026-121255(Medium)
CVE-2026-121256(Medium)
CVE-2026-121257(Medium)
CVE-2026-121029(Low)
CVE-2026-121041(Low)
CVE-2026-121043(Low)
CVE-2026-121045(Low)
CVE-2026-121046(Low)
CVE-2026-121050(Low)
CVE-2026-121053(Low)
CVE-2026-121054(Low)
CVE-2026-121055(Low)
CVE-2026-121064(Low)
CVE-2026-121069(Low)
CVE-2026-121073(Low)
CVE-2026-121081(Low)
CVE-2026-121085(Low)
CVE-2026-121092(Low)
CVE-2026-121093(Low)
CVE-2026-121101(Low)
CVE-2026-121109(Low)
CVE-2026-121111(Low)
CVE-2026-121121(Low)
CVE-2026-121125(Low)
CVE-2026-121130(Low)
CVE-2026-121134(Low)
CVE-2026-121138(Low)
CVE-2026-121141(Low)
CVE-2026-121142(Low)
CVE-2026-121157(Low)
CVE-2026-121159(Low)
CVE-2026-121162(Low)
CVE-2026-121165(Low)
CVE-2026-121168(Low)
CVE-2026-121169(Low)
CVE-2026-121172(Low)
CVE-2026-121175(Low)
CVE-2026-121189(Low)
CVE-2026-121190(Low)
CVE-2026-121195(Low)
CVE-2026-121198(Low)
CVE-2026-121204(Low)
CVE-2026-121205(Low)
CVE-2026-121206(Low)
CVE-2026-121209(Low)
CVE-2026-121217(Low)
CVE-2026-121222(Low)
CVE-2026-121225(Low)
CVE-2026-121230(Low)
CVE-2026-121232(Low)
CVE-2026-121235(Low)
CVE-2026-121236(Low)
CVE-2026-121240(Low)
CVE-2026-121243(Low)
CVE-2026-121251(Low)
CVE-2026-121252(Low)
CVE-2026-121253(Low)
(Security NEXT - 2026/11/04 )
ツイート
PR
関連記事
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
